[原创]无需解密页帧中的进程结构来获取真实CR3
看看 学习学习

[下载]经典好东西-计算机黑皮书(246本）速速收藏。
666好东西，收藏了

[原创]DXF公告Call分析
龟哥牛啤

[公告]关于Chrome 80版本部分用户登陆不了bbs.pediy.com临时解决方案。
换mozillafirefox保平安

如何调试PG？
666，大佬

[原创]迅雷下载服务加速节点的来源分析
以前试过迅雷下载3k上传512k，被割韭菜了

[分享]利用VPS服务器ubuntu_Linux配置VPN
用pptp怕是家里有矿，ssr也不够安全

[原创]某渊某音游的dll保护分析，以及偷学一点Unity代码保护思路
分析的很好，

[原创]浅析：爱国大黑客的病毒木马-CATGAMES
NB，就是表情包出戏了

棘手： 对 “Windows内存不足后无法重启”问题的分析与讨论。
内存不够，硬盘来凑，

棘手： 对 “Windows内存不足后无法重启”问题的分析与讨论。
创建虚拟机的时候有没有看过一句话，超出此大小可能发生内存交换

[求助]win10 x64如何获取KeUpdateSystemTime函数地址
BOOLEAN IsTimeFunctionHooked()

{

       PUCHAR pfnKeQueryPerformanceCounter = (PUCHAR)GetNtosFunctionAddress(L"KeQueryPerformanceCounter");

       PUCHAR pfnKeUpdateSystemTime = (PUCHAR)GetNtosFunctionAddress(L"KeUpdateSystemTime");

       if(pfnKeQueryPerformanceCounter && MmIsAddressValid(pfnKeQueryPerformanceCounter))

       {

#ifdef AMD64

               if(*pfnKeQueryPerformanceCounter==0xFF && *(pfnKeQueryPerformanceCounter+1)==0x25)

               {

                       return TRUE;

               }

#else

               if(*pfnKeQueryPerformanceCounter==0xE9)

               {

                       return TRUE;

               }

#endif

       }

       if(pfnKeUpdateSystemTime && MmIsAddressValid(pfnKeUpdateSystemTime))

       {

#ifdef AMD64

               if(*pfnKeUpdateSystemTime==0xFF && *(pfnKeUpdateSystemTime+1)==0x25)

               {

                       return TRUE;

               }

#else

               if(*pfnKeUpdateSystemTime==0xE9)

               {

                       return TRUE;

               }

#endif

       }

       return FALSE;

}

[原创]穿山甲的菊花开了
给力，大佬

[原创]一个无聊的读写方法
这样这个线程不是无法死亡了，一直不返回会出事的吧，估计已经被鹅厂安排了吧

[原创]DXX CX NX 调试原理。思路来自于 山总的调试器 对 系统打补丁
支持，虽然不知道讲的什么

[原创] 手动分析VMP加密的x64驱动导入表
给力，表哥nb

[求助]e语言输出汉字问题
readprocessmemory（hwnd，&地址，&buffer，想读取的长度，&bumber）

[原创] ObRegisterCallbacks 保护进程对象以及反ObRegisterCallbacks的分析与实现
给力，新思路搞定callback，

[注意]东莞网警火速侦破“12.05”特大新型勒索病毒破坏计算机信息系统案
软件写的好，头顶秃的早
——我变强了，也变秃了

[原创]发现最近好多在说T*启动时清空CR3 如何去恢复。方法很简单。我把代码今天贴出来。
当场逮捕，这只是鹅厂员工没把事情做绝吧，毕竟都接管msr了，话说这方法应该被安排的明明白白了吧